Wysoka
CVE-2024-4389
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Średnia
CVE-2024-6020
Sign-up Sheets <= 2.2.12 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-6823
Media Library Assistant <= 3.18 - Authenticated (Author+) Arbitrary File Upload via mla-inline-edit-upload-scripts AJAX Action
Krytyczna
CVE-2024-7094
JS Help Desk – The Ultimate Help Desk & Support Plugin <= 2.8.6 - Unauthenticated PHP Code Injection to Remote Code Execution
Wysoka
CVE-2024-43271
Woo Products Widgets For Elementor <= 2.0.4 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-43248
Bit Form Pro <= 2.6.4 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2024-43249
Bit Form Pro <= 2.6.4 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-43261
Compute Links <= 1.2.1 - Unauthenticated Remote File Inclusion
Średnia
CVE-2024-43227
BetterDocs <= 3.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-43232
Timeline and History slider <= 2.3 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-3673
Web Directory Free <= 1.7.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-43221
JetGridBuilder <= 1.1.2 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-4359
Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) <= 5.7.2 - Authenticated (Contributor+) Arbitrary File Read
Średnia
CVE-2024-43120
TypeSquare Webfonts <= 2.0.7 - Missing Authorization via typesquare_admin_init()
Wysoka
CVE-2024-43135
WPCafe <= 2.2.28 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-43129
BetterDocs <= 3.5.8 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-43165
WPSection <= 1.3.8 - Authenticated (Contributor+) Local File Inlcusion
Krytyczna
CVE-2024-43138
Event Manager for WooCommerce <= 4.2.1 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-43140
Ultimate Bootstrap Elements for Elementor <= 1.4.4 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-43160
BerqWP <= 1.7.6 - Unauthenticated Arbitrary File Uplaod
Wysoka
CVE-2024-6522
Modern Events Calendar <= 7.12.1 - Authenticated (Subscriber+) Server Side Request Forgery
Wysoka
CVE-2024-8699
Z-Downloads <= 1.11.4 - Authenticated (Admin+) Arbitrary File Upload
Wysoka
CVE-2024-5709
WPBakery <= 7.7 - Authenticated (Author+) Local File Inclusion
Wysoka
CVE-2024-6315
Blox Page Builder <= 1.0.65 - Authenticated (Contributor+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.